В документе отмечается, что на территории режимных объектов, объектов критической информационной инфраструктуры и организаций транспортной инфраструктуры совершение теракта может повлечь «чрезвычайные ситуации с опасными социально-экономическими последствиями». Поэтому проход должен сопровождаться прохождением проверки личности через ЕБС.
«Процедуры по согласованию и принятию инициативы планируется начать в осеннюю сессию», - рассказали изданию в Минцифры, добавив, что принуждать к переходу на ЕБС организации не будут. Регулятор подчеркнул: если организация не готова использовать ЕБС, она может оставить прежние карты и пропуска, по которым пускали сотрудников - все добровольно.
Заработает ли система
«Однако для режимного объекта безопаснее не передавать данные сотрудников за пределы своей организации», - добавил собеседник издания. Другой эксперт предположил, что власти хотят просто наполнить ЕБС «любой ценой, но неясно, для чего».
«Для аутентификации при допуске на особо опасные объекты, объекты критической информационной инфраструктуры, к которым относятся оборонные предприятия, атомные, транспорт и ряд других, биометрия сейчас не подходит, - высказал свое мнение в беседе с CNews руководитель направления информационной безопасности CorpSoft24 Демьян Раменский. - Дело в том, что на сегодняшний день, еще полностью не решена задача подтверждения Liveness (жизненности) субъекта аутентификации. Поэтому в данном случае биометрия может и должна служить только для идентификации субъекта в системах многофакторной аутентификации».
Гендиректор «Научно-инжинирингового центра технических средств охраны» (входит в СИБЕР «Ростеха») Александр Самойлов в беседе с «Коммерсантом» соглашается, что с точки зрения безопасности оптимальное решение сейчас - это двухфакторная идентификация, пластиковая карта с криптостойким шифрованием, в которую вшита фотография сотрудника, вместе с биометрической идентификацией по лицу. Такую систему сейчас используют на объектах госкорпорации «Ростех».
Руководитель департамента информационной безопасности компании «Сиссофт» Дмитрий Ковалев в беседе с CNews заметил, что оборонные, атомные, промышленные и другие объекты КИИ придерживаются строгих требований к безопасности данных: на таких предприятиях всегда работают пропускные системы.
«Введение дополнительной или альтернативной схемы прохода с помощью биометрию повлечет дополнительные вложения и необходимость установки оборудования для считывания данных и передачи информации в ГИС, - отметил эксперт. - Но инициатива призвана повысить уровень защиты предприятий и стать дополнительным фактором авторизации сотрудников на входе, что позволит минимизировать риск человеческой ошибки на проходной. Законопроект еще разрабатывается и процедура контроля доступа пока не описана, поэтому неизвестно, можно ли будет при входе на режимные объекты использовать локальные системы доступа и напрямую интегрировать их с "Единой биометрической системой"».
Что такое ЕБС
Напомним, создать «Единую биометрическую систему» предложили Центробанк и Минцифры еще в 2016 г. Система начала функционировать в 2018 г., сейчас доступ к ней имеют банки, некредитные финансовые организации, страховые компании и организации из других секторов экономики.
Правда, наполнялась система медленно - на февраль 2021 г. в ней было зарегистрировано всего лишь около 164 тыс. граждан России. К весне 2022 г. в ней накопилось лишь 236,4 тыс. образцов, представляющих собой фотографии лиц и голосовые данные клиентов.
В конце мая 2022 г. российские власти обязали банки экспортировать биометрию клиентов в ЕБС. Пионерами станут банки с госучастием, а затем и частные финансовые организации. Однако вскоре после опубликования новых правил у банков появились сложности с передачей биометрических данных клиентов в «Единую биометрическую систему» - оказалось, что стандартам качества соответствует лишь 4-5 млн слепков из 40-50 млн накопленных финансовыми организациями образцов. Учитывая технические проблемы, даже те слепки, что система «видит» удастся перенести лишь через 6-8 месяцев.